[ПОЛНОЕ ИМЯ / НАЗВАНИЕ]
[ПОЛНЫЙ АДРЕС]
E-Mail: [E-MAIL]
Телефон: +49 171 9302810
Язык, размер текста, режим интерфейса, локальные закладки, статус согласия и отдельные настройки сохраняются в браузере. Они нужны для запрошенной пользователем функции и не создают межсайтовый рекламный профиль.
До выбора «Разрешить аналитику» браузер не отправляет события в /api/collect.php. После согласия могут регистрироваться просмотр страницы, глубина прокрутки, активное время, внутренний поиск, переходы, использование инструментов, JavaScript/resource errors и Core Web Vitals. Решение можно изменить кнопкой «Настройки приватности» внизу сайта. Если браузер передаёт сигнал Global Privacy Control или Do Not Track, аналитика автоматически остаётся выключенной, а переключатель согласия блокируется.
FIT PROFIT не сохраняет в событиях raw IP, полный User-Agent, точную геолокацию, fingerprint, постоянный visitor ID, содержимое полей, имя, телефон, e-mail, текст заявки или значения калькуляторов. Идентификатор сессии существует только в sessionStorage текущей вкладки. E-mail и телефон в поисковых запросах маскируются.
Для краткосрочного rate limiting сервер может вычислять однодневный HMAC-хэш сетевого адреса. Исходный адрес не попадает в аналитические файлы, а технические rate-файлы автоматически удаляются.
После отдельного checkbox-согласия имя, контакт, город, тема и сообщение сохраняются для ответа на обращение. Содержимое шифруется на сервере алгоритмом AES-256-GCM. Telegram-уведомление по умолчанию содержит только номер заявки, тему, язык и ссылку на защищённую панель, без текста сообщения. Не отправляйте медицинские документы, платёжные данные или пароли.
Хостинг может вести собственные access/error logs с IP, временем, путем, referrer, User-Agent и статусом. Встроенный импорт FIT PROFIT сохраняет только агрегаты: статусы, пути, роботы, 404, устройства и домены-источники — без raw IP и полного User-Agent. Укажите провайдера, правовое основание и фактический срок: [ДОПОЛНИТЬ].
Переход на внешние сервисы подчиняется политике соответствующего оператора. Telegram-бот используется владельцем для защищённых отчётов и уведомлений. YouTube-плеер использует privacy-enhanced домен, но после запуска плеера Google/YouTube может обработать технические данные.
Стартовые технические настройки: события — до 400 дней, обращения — до 365 дней, агрегированные отчёты — до 400 дней, краткосрочные rate-файлы — до 48 часов. Владелец может уменьшить сроки в панели. Реальные сроки должны быть согласованы с целью обработки и указаны здесь.
В пределах применимого права можно запросить доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия, а также обратиться в надзорный орган. Для поиска заявки укажите её номер или контакт, использованный при отправке.
Административная панель закрыта паролем и CSRF-защитой; конфигурация и storage блокируются серверными правилами; заявки шифруются. После загрузки необходимо сменить первичный пароль, подключить HTTPS, настроить резервные копии и ограничить доступ к FastPanel.
Версия: 03.08.2026. Технический шаблон не заменяет индивидуальную юридическую консультацию.
После настройки приватный Telegram-канал может получать короткие пакеты обезличенных событий почти в реальном времени: тип действия, путь страницы, язык, укрупнённый источник/устройство и короткий односторонний токен сессии. В канал не отправляются raw IP, полный User-Agent, имя, телефон, e-mail, текст заявки, значения полей или калькуляторов. Владелец может отключить поток, выбрать только критические события или включить расширенный режим.
Необязательная аналитика запускается только после отдельного разрешения. В рамках одной вкладки создаются случайные идентификаторы сессии, страницы и события. Они нужны для последовательности и защиты от повторной записи, но не используются как постоянный межсессионный профиль.
При временной ошибке сети согласованные события могут кратковременно находиться в локальной очереди браузера. Очередь не содержит значений форм или калькуляторов, ограничена по размеру и удаляется при отзыве согласия.
Серверные журналы могут анализироваться в агрегированном виде: статусы ответа, пути, тип устройства, referrer-домен и распознанные поисковые роботы. Raw IP и полный User-Agent не сохраняются в аналитическом отчёте. Отдельно фиксируются обезличенные CSP-нарушения и технические ошибки.
Заявки сохраняются отдельно и шифруются AES-256-GCM. Telegram используется как дополнительный канал уведомления и агрегированных отчётов; текст заявки и контакт в Telegram не пересылаются. Данные Search Console загружаются администратором через CSV либо защищённое подключение service account.
В форме сохраняются выбранное направление, предпочтительный канал ответа и ориентировочный срок. Имя, контакт, город и сообщение шифруются; маршрутные поля используются как операционные метаданные CRM. Содержимое формы не отправляется в поведенческую аналитику.
Оценка материала хранится локально в браузере. После согласия на аналитику сайт может отправить только фиксированный ответ и код причины, без свободного текста и контактных данных. Вариант подписи кнопки выбирается только для текущей вкладки и не создаёт постоянный профиль посетителя.